○全体的
・高橋メソッド もどきですが。。 文字でっかく１枚に少なく、にしたらすごいサクサクつくれたので、今後も試してみたい。 高橋メソッドについて
・ネタ画像 知ってるネタはググって入れたけど、どこから探すんだろう。 Tumblerをめぐりとかで出てきそう。
・フォント メインでつかってたフォントは「ゆたぽん（コーディング）」 ゆるふわ感がありつつも、見やすさが程よくお気に入り。
一部コード関係のフォントは「Migu 1M」 手元のエディタなんかは大体このフォントにしているくらいのお気に入り。
○1回目
・自己紹介 夏キャンプのときは「ごみばこの人」「ごみばこいん」とかで参加者に知られてました。 卒論の影響もあって、JSばかりですが、お仕事はサーバ側（PHP/Java）もやります（やってます） CTFとか書いてありますが、ガチじゃないです。 ksnctf とか akictf とか Flaggers とか
この前のCSAW CTFに参加したものの、まったく旗取れず知識・技術不足、カンの弱さを実感。 SECCONは名古屋追加募集があるとかでいけるのかしら…（枠じゃなくて、僕の都合が大丈夫かーとか）
・DOM Based XSS IPAのレポートをみるとよいかも。 IPAテクニカルウォッチ 『DOM Based XSS』に関するレポート
急増してるとあるものの、脆弱性の報告や問題視は昔からある。 jQueryマシマシや、スマホなど、jsの活躍場所や表現力、ライブラリなどががグワッと伸びた結果、 こうなってるとおもう。
HTMLエスケープを施す、が対策になるが、DOMから拾うのが安心安全。 Twitter / bulkneets: そもそも出力時に自動エスケープすべきだしその前提にたったとき … Twitter / ockeghem: プログラムとコードの分離という観点、およびCSPの対応という …
じゃあどうやるの？
function escape(str){
var e = document.createElement(‘div’);
e.appendChild(document.createTextNode(str));
return e.innerHTML;
}
つぶやくボタンを例にだしたのは、例示でよく見かけたため。 ちょっと前にも、わりと大手サイトのつぶやくエリアが無法地帯だったとの話も聞きます。
・コミットログが２つしかない件 少なくとも、自分でだいたいいいかな、まで書いたところ、コードの見やすさが最高にクソかったので、 書き直しとか設計見なおしも含めてaltJSに移行しているリポジトリです。 元のリポジトリは50くらいでした。
○2回目
・経緯 1日目終わった後にまっちゃさんが「見てなかったのでもう一回ね」ということで。
・ネタ 面白さ的に以前参加した残パン会でやったやつがいけるな、と。 Befunge - Wikipedia 残パン会に参加してきました。 残パン会#3にいきました https://github.com/sters/zanpan
・Befungeについて要約 二次元的にコードを書く プログラムカウンタ？ポインタ？が縦横に動くことができる 自己改変機能がある Befunge-93は広さの制限がありチューリング完全ではない Befunge-98は任意次元の拡張とかよくわからない定義がある（理解してないし資料を読んでもいない）
・デモについて jsで書いたBefungeインタプリタ。 ブレークポイントが貼れてステップ実行できたりしてどうのこうの。 後日、丸々書き直しをしている。
チャットは残パン会でつくったもの。あの時はちゃんと動いてたはずなんだが….
サーバ側はPHP/MySQLで飛んできたデータをしまうか、Befungeで扱いやすいフォーマットで返すだけ。 認証機構なんてなんにもない。
クライアント側をフルBefungeで作ったという話。 ただし、通信周りを一から書くのは謎いので、命令を追加している。 入室、発言、取得。
・しゃべりたかったこと いろんな時代を経て進化してきたプログラミング言語もいいですが、esolangという世界もあります。 いろいろ楽しい、面白いので覗いてみましょう
はろーわーるどかいたよー＾＾って言って縦横に記号並んでたら面白いでしょ？
複雑なesolangだとそもそも実装が少なかったりするので、そういったことにチャレンジするのも、ね。
というあたりで。